Django थ्रॉटलिंग

एक बार मुझे किसी और के django-app का उपयोग करना था, जिसमें कई रूप, तरीके और बाकी सब थे। और, कहने की जरूरत नहीं है, लेखक ने परेशान नहीं करने का फैसला किया और स्पैमर्स के खिलाफ या F5 को भारी रूप से आगे बढ़ाने के प्रेमियों से कोई सुरक्षा नहीं की। मुझे फिर से लिखने और कांटे लगाने की कोई इच्छा नहीं थी, इसलिए मैंने मिडलवेयर लिखने का फैसला किया जो बुरे लोगों के लिए ऑक्सीजन में कटौती करता है।

कार्यात्मक

• रखरखाव मोड, आपको संपूर्ण या व्यक्तिगत http विधियों के रूप में दृश्य को बंद करने की अनुमति देता है
• PATCH, POST इत्यादि के लिए वैश्विक फालबैक साइट टाइमआउट
• सामान्य रूप से या व्यक्तिगत http तरीकों के लिए स्थानीय टाइमआउट

एक उदाहरण विन्यास दिखाना आसान है:

DJANGO_THROTTLING = { 'all': 1000, 'post': 'callable:helpers.trash.my_callback', 'congestion': 'forum.views.congestion', 'django.contrib.admin.options.change_view': { 'post': False, 'all': None, 'uri': '/admin/forum/post/23/', }, } 

कट के नीचे विवरण के साथ अन्य उदाहरण।

स्थापना

 git clone http://github.com/night-crawler/django-throttling.git cd django-throttling python setup.py install 

ग्लोबल थ्रॉटलिंग

कॉन्फ़िगरेशन में अनुभाग होते हैं, शीर्ष एक कमबैक है, इसका उपयोग संपूर्ण साइट के लिए संपूर्ण के रूप में किया जाता है, अगर कोई अधिक विस्तृत नियम नहीं है।

 DJANGO_THROTTLING = { 'all': 1000, 'post': 10000, 'congestion': 'forum.views.congestion', } 

इस उदाहरण में, सभी प्रकार के अनुरोधों के लिए, सीमा प्रति सेकंड 1 अनुरोध पर सेट की जाती है, हर 10 सेकंड के बाद अनुरोध।
भीड़भाड़ उरी हो सकती है, या दृश्य। इस मामले में, पड़ोस में रहने वाले दृश्य को बुलाया जाएगा:

 def congestion(request, congestion_bundle): user = request.user progress = int(float(congestion_bundle['delta']) / congestion_bundle['timeout'] * 100) c = Context({'user': user, 'congestion_bundle': congestion_bundle, 'progress': progress}) return render_to_response(get_theme_template(user, 'congestion.html'), c, context_instance=RequestContext(request) ) 

यह उपयोगकर्ता को बताएगा कि वह शरारती है और, उदाहरण के लिए, N सेकंड का इंतजार करना चाहिए। दृश्य को प्रगति पट्टी के साथ एक स्क्रिप्ट प्रदान की जा सकती है, जो स्वचालित रूप से फ़ॉर्म को अधिभारित करेगी। मूल दृश्य और इसके तर्कों का पूरा सेट congestion_bundle को दिया जाता है ताकि आप उपयोगकर्ता को कुछ और विस्तृत बता सकें।

आप पूरी साइट पर POST को निष्क्रिय कर सकते हैं। तब उपयोगकर्ता को HttpResponseBadRequest दिखाई देगा:

 DJANGO_THROTTLING = { 'all': 1000, 'post': False, 'congestion': 'forum.views.congestion', } 

और आप इस तरह POST को निष्क्रिय कर सकते हैं, फिर उपयोगकर्ता को रूट पर भेजा जाएगा:

 DJANGO_THROTTLING = { 'all': 1000, 'post': '/', 'congestion': 'forum.views.congestion', } 

यदि एक साधारण रीडायरेक्ट पर्याप्त नहीं है, तो आप रखरखाव-मोड के लिए अपना खुद का हैंडलर बना सकते हैं:

 DJANGO_THROTTLING = { 'all': 1000, 'post': 'forum.views.maintenance', 'congestion': 'forum.views.congestion', } # forum.views.maintenance def maintenance(request, maintenance_bundle): return HttpPreResponse(maintenance_bundle) 

यह हो सकता है कि आपको केवल कुछ मामलों में दृश्य को ब्लॉक करने की आवश्यकता है, उदाहरण के लिए, फोरम में एक विषय को ब्लॉक करने के लिए, या कुछ अन्य विशेष मामले के लिए। फिर आप नियम के लिए एक कस्टम हैंडलर लिख सकते हैं:

 DJANGO_THROTTLING = { 'all': 1000, 'post': 'callable:helpers.trash.my_callback', #    callable: 'congestion': 'forum.views.congestion', } # helpers.trash.my_callback' def my_callback(request, view_func, view_args, view_kwargs): return 'some_strange_key_123', 10000 

यह कुंजी और टाइमआउट के नाम से एक टपल लौटना चाहिए। टाइमआउट फिर से int (), गलत, दृश्य या uri हो सकता है।

स्थानीय थ्रॉटलिंग

मूल रूप से एक समान वाक्यविन्यास है। यह केवल वैकल्पिक कुंजी 'uri' की उपस्थिति में भिन्न है, जो आपको केवल इस पर थ्रॉटल चेक सेट करने की अनुमति देता है।

 DJANGO_THROTTLING = { 'all': 1000, 'post': 'callable:helpers.trash.my_callback', 'congestion': 'forum.views.congestion', 'django.contrib.admin.options.change_view': { 'post': False, 'all': None, 'uri': '/admin/forum/post/23/', # 'post': 'callable:helpers.trash.my_callback', # 'all': 4000, }, } 

रास्ते में कई सेटिंग्स हैं:

1. DJANGO_THROTTLING_ENABLED : थ्रॉटलिंग चालू करता है, डिफ़ॉल्ट रूप से बंद।
2. DJANGO_THROTTLING_CACHE_EXPIRE : निर्धारित करता है कि कैश में कितनी कुंजियाँ संग्रहीत हैं। डिफ़ॉल्ट 60 * 60 है।
3. DJANGO_THROTTLING_CACHE_PREFIX : कैश प्रीफ़िक्स, डिफ़ॉल्ट "थ्रोटलिंग" है
4. THROTTLING_CACHE_KEY_PATTERNS : कुंजी जनरेट करने के लिए पैटर्न यहां संग्रहीत हैं। कुल 4 किस्में हैं: view_method, view, site_method, साइट। आप ओवरराइड कर सकते हैं।
5. DJANGO_THROTTLING_IGNORE_ADMIN : यदि उपयोगकर्ता एक व्यवस्थापक है तो थ्रॉटलिंग अक्षम करता है। तदनुसार, इसे कनेक्टेड ऑर्ट की आवश्यकता है

गीथूब पर अंग्रेजी में वर्णन है।